აქტორი
სახელმწიფო უწყებადამოწმებული
UNC1151
Ghostwriter (technical support group)
საფრთხის კლასტერი, რომელსაც Mandiant მაღალი სანდოობით უკავშირებს ბელარუსის მთავრობას და რომელიც უზრუნველყოფს ტექნიკურ მხარდაჭერას — სერტიფიკატების მოპარვასა და ანგარიშების კომპრომეტირებას — Ghostwriter-ის გავლენის კამპანიისთვის პოლონეთის, ლიტვის, ლატვიისა და გერმანიის წინააღმდეგ. ტექნიკური ინდიკატორები მის ოპერატორებს მინსკში მიუთითებს, ხოლო არსებობს მტკიცებულება ბელარუსის სამხედროებთან კავშირის შესახებ.
ოპერაციები
არჩევნები
მტკიცებულებების ბიბლიოთეკა
ჟურნალისტიკაCyberScoop (reporting Mandiant)November 2021განახლებულია
Mandiant აკავშირებს Belarus-ს Ghostwriter კამპანიასთან, რომელმაც გაავრცელა მოპარული მონაცემები და დეზინფორმაციაორიგინალიარქივირებული
კვლევაEuropean Repository of Cyber Incidents (EuRepoC)2023განახლებულია
APT პროფილი: UNC1151ორიგინალიარქივირებული
ჟურნალისტიკაCyberScoop (reporting Mandiant)November 2021განახლებულია
Mandiant აკავშირებს Belarus-ს Ghostwriter კამპანიასთან, რომელმაც გაავრცელა მოპარული მონაცემები და დეზინფორმაციაორიგინალიარქივირებული
კვლევაEuropean Repository of Cyber Incidents (EuRepoC)2023განახლებულია
APT პროფილი: UNC1151ორიგინალიარქივირებული